Error de seguridad grave en una web del Ministerio de la Vivienda
Leyendo El Mundo en su versión en Internet me encuentro ahora con esta noticia fráncamente importante puesto que se ha puesto de manifiesto un agujero de seguridad en un portal del Ministerio de la Vivienda dedicada al seguimiento de las solicitudes de la "renta básica a la emancipación".
Este fallo permitía que modificando ciertos valores en el código fuente de la pagina web se pudiera acceder a información contenida en todas las solicitudes, tales como nombres y apellidos, direcciones completas, información referente a pagos, etc. Esta información no estaba cifrada y bastaráa con haber creado un pequeño "Script" para haber podido recoger toda la información almacenada automáticamente.
La incidencia ha sido descubierta por un Diseñador Web y ha provocado que tanto la AEPD como el Ministerio de la Vivienda hayan abierto sendas investigaciones.
No es la primera vez que sucede algo similar en páginas web de la administración pública y dada la importancia de la misma os dejo el link de la noticia completa. http://www.elmundo.es/elmundo/2010/05/19/navegante/1274273564.html
Tags:
Error de seguridad grave en una web del Ministerio de la Vivienda